GDPR

Версія 1.0 · 23 серпня 2026

Що ми зберігаємо

Ми збираємо лише те, що потрібно для обробки та доставки замовлення — електронну пошту та адресу доставки (а також ім’я та телефон для перевізника) — плюс технічні записи, яких вимагають закон і безпека (історія замовлень для бухгалтерського зберігання, події безпеки входу та платіжні посилання в провайдера; номери карток ми ніколи не бачимо).

Ми не зберігаємо фінансову інформацію

Ми не зберігаємо фінансову інформацію — ні номери кредитних чи дебетових карток, банківські реквізити чи дані гаманця. Ці дані збирають, зберігають і обробляють лише платіжні оператори, якими ми користуємося. Сьогодні це Stripe, сертифікований за PCI-DSS. PayPal, Paytrail, Klarna і MobilePay можуть пропонуватися після ввімкнення; кожен сертифікований за PCI-DSS. Магазин отримує лише платіжне посилання та статус платежу.

Вхід

Ви можете створити обліковий запис з електронною поштою та паролем або скористатися стандартними кнопками Google і Facebook. Ми запитуємо найменший потрібний набір дозволів. Від них ми отримуємо лише ім’я та електронну пошту, ніколи контакти, дописи чи друзів. Ми також зберігаємо ідентифікатор користувача в провайдера, щоб упізнати вас наступного разу. Обсяги (цитовано точно): Google: openid email profile. Facebook: email,public_profile.

Помічник із покупок (ШІ)

Магазин пропонує необов'язковий помічник із покупок на основі штучного інтелекту. Він працює, лише якщо ви його відкриєте та щось напишете; усі інші частини магазину працюють і без нього. Те, що ви пишете, і відповідь, яку ви отримуєте, надсилаються до Google — постачальника моделі Gemini, що формує відповідь, — виключно для того, щоб відповісти на ваше запитання. Запит надходить до моделі Gemini в Google Cloud Vertex AI в регіоні ЄС europe-north1 — тому самому, де працює й сам магазин, — тож ваш текст залишається в межах ЄЕЗ; див. розділ про міжнародні передавання.

Повідомлення до помічника використовуються лише для того, щоб вам відповісти. Ми не використовуємо їх для реклами, профілювання чи автоматизованого ухвалення рішень і ніколи їх не продаємо. Ми користуємося постачальником моделі за платним тарифом, умови якого не дозволяють використовувати ваші повідомлення для навчання його моделей. Помічник не може прийняти платіж або змінити замовлення; це робить працівник. Будь ласка, не пишіть у ньому номери карток, паролі чи відомості про здоров'я — згадана вами інформація про дієту чи алергію надсилається разом із вашим повідомленням.

Розмова зберігається разом із вашим сеансом чату, щоб помічник міг стежити за перебігом бесіди, і автоматично видаляється щонайпізніше через 90 днів. Якщо ви не бажаєте, щоб ваш текст оброблявся в такий спосіб, просто не користуйтеся помічником: він необов'язковий, а каталог, ваш обліковий запис і оформлення замовлення повністю працюють без нього.

Без маркетингової пошти

Ми ніколи не надішлемо маркетингову пошту, якщо ви явно не підпишетесь. Типово ми не надсилаємо нічого, крім транзакційних повідомлень, яких вимагає замовлення (підтвердження, доставка, скидання пароля та підтвердження пошти). Підписку можна відкликати будь-коли.

Контролер і обробник

Контролером є Продавець, зазначений у підвалі магазину (юридична назва, фінський бізнес-ідентифікатор / Y-tunnus і зареєстрована адреса). Продавець вирішує, навіщо і як обробляються ваші персональні дані.

Обробник — Csitea Oy, оператор платформи. Csitea розміщує магазин і обробляє персональні дані лише за вказівками Продавця, за договором обробки (стаття 28 GDPR).

Які дані ми збираємо і навіщо

Залежно від того, як ви користуєтеся магазином, ми можемо обробляти:

• Електронна пошта — для облікового запису, повідомлень про замовлення й доставку та підтримки.
• Ім’я, адреса та телефон доставки — щоб перевізник міг доставити товар.
• Адреса для рахунку — для рахунка, якого вимагає фінське бухгалтерське право.
• Склад, суми та статус замовлення — для виконання договору та обліку.
• Платіжні посилання (ніколи номери карток) — платіж тримає провайдер; ми лише посилання.
• Події безпеки входу (час, спосіб, IP, браузер) — для захисту облікових записів.
• Ідентифікатори соціального входу, якщо ви входите через Google або Facebook.
• Відгук, який ви нам надсилаєте, якщо користуєтеся формою.
• Ваш вибір файлів cookie, у браузері, не на наших серверах.
• Повідомлення, які ви пишете помічникові з покупок, і його відповіді, якщо ви вирішите ним скористатися.

Правові підстави

• Договір (GDPR ст. 6(1)(b)) — прийняття та доставка замовлення.
• Правове зобов’язання (ст. 6(1)(c)) — бухгалтерське зберігання замовлень і рахунків.
• Законний інтерес (ст. 6(1)(f)) — безпека входу та запобігання шахрайству.
• Згода (ст. 6(1)(a)) — не обов’язкові cookie та можлива маркетингова пошта.
• Законний інтерес (стаття 6(1)(f)) — відповіді на ваші запитання в необов'язковому помічнику з покупок, який ви відкриваєте самі.

Хто отримує дані

• Платіжні оператори, увімкнені на касі (сьогодні Stripe; інші після ввімкнення) — для прийняття оплати.
• Перевізник — лише ім’я, телефон і адреса доставки.
• Провайдер електронної пошти — для транзакційних листів.
• Google Cloud в ЄС (europe-north1, Фінляндія) — застосунок і база даних.
• Google як постачальник моделі Gemini, що лежить в основі помічника з покупок, — повідомлення, які ви йому надсилаєте; обробляються в тому самому регіоні ЄС, що й магазин (europe-north1, Фінляндія).
• Csitea Oy як обробник.

Ми не продаємо ваші дані. Ми не профілюємо вас для реклами, і ніщо з написаного вами помічникові з покупок не використовується для реклами.

Як довго ми їх зберігаємо

• Замовлення та рахунки: щонайменше шість років за фінським бухгалтерським законом; деякі облікові записи можуть зберігатися десять років.
• Дані облікового запису: доки ви не попросите видалити його, крім записів, які ми зобов’язані зберігати.
• Події безпеки входу: короткий період, потрібний для розслідування безпеки.
• Вибір cookie: у браузері, зазвичай до 12 місяців.
• Розмови з помічником із покупок: щонайбільше 90 днів, після чого видаляються автоматично.

Ваші права

Ви можете вимагати доступ, виправлення, видалення, обмеження, перенесення та заперечення. Згоду на cookie чи маркетинг можна відкликати будь-коли. Надішліть запит на електронну пошту зі сторінки контактів. Може знадобитися підтвердити особу.

Ви можете подати скаргу фінському омбудсмену із захисту даних (Tietosuojavaltuutettu): tietosuoja.fi

Міжнародні передачі

Магазин і база даних працюють у ЄС/ЄЕЗ (Google Cloud europe-north1). Модель Gemini, що лежить в основі помічника з покупок, працює в тому самому регіоні ЄС (Google Cloud Vertex AI, europe-north1), а Google є її субпідрядником, тож те, що ви пишете помічникові, не передається за межі ЄЕЗ. Платіжний провайдер обробляє дані за межами ЄЕЗ; таке передавання ґрунтується на стандартних договірних положеннях Європейської Комісії та на умовах постачальника щодо GDPR. З жодною іншою метою ми не передаємо ваші дані за межі ЄЕЗ.

Контакт

Запитання щодо цього повідомлення: скористайтеся електронною поштою на сторінці контактів. Продавець є контролером; Csitea Oy є обробником.

Посадова особа з захисту даних (DPO) — Длъжностно лице по защита на данните

Оператор платформи призначає посадову особу з захисту даних (DPO). Надсилайте запити щодо захисту даних на контакти на цій сторінці. Публічний фінський реєстр компаній: finder.fi

Записи про діяльність з обробки даних (стаття 30 GDPR)

Стаття 30 GDPR зобов'язує контролера вести записи про свою діяльність з обробки. Це і є ті записи щодо єдиної діяльності, яку провадить магазин, — ведення реєстру клієнтів; вони опубліковані тут, щоб ви могли їх прочитати, не звертаючись із запитом.

1. Контролер

Контролером є Продавець — торговець за вашим замовленням. Його юридична назва, реєстраційний код підприємства, організаційно-правова форма, місцезнаходження, а також фактична та поштова адреса — вулиця, поштовий індекс і населений пункт — наведені в розділі «Контролер» нижче на цій сторінці. Вони зчитуються з конфігурації магазину під час побудови сторінки, тож сторінка завжди показує чинні відомості, а не копію, яка може непомітно застаріти.

Контактні дані для питань щодо цих записів: Продавець не оприлюднив ані номера телефону, ані окремої адреси електронної пошти для питань захисту даних. Доки він цього не зробить, користуйтеся контактом із захисту даних оператора платформи — назва компанії, ім'я контактної особи, адреса, поштовий індекс і населений пункт, номер телефону та адреса електронної пошти — наведеним у розділах «Обробник» і «Уповноважений із захисту даних» нижче на цій сторінці. Отримані там звернення передаються Продавцеві.

Уповноважений із захисту даних, якщо застосовно: у документах магазину уповноваженого із захисту даних для Продавця не зазначено, а стаття 30(1)(a) вимагає цього контакту лише тоді, коли таку особу призначено. Оператор платформи все ж зазначає контактну особу із захисту даних; її ім'я, адреса, поштовий індекс і населений пункт, номер телефону та адреса електронної пошти наведені в розділі «Уповноважений із захисту даних» нижче на цій сторінці.

2. Суб'єкти даних

Записи охоплюють таких осіб:

• Клієнти, які замовляють з обліковим записом, — власник облікового запису та особа, зазначена одержувачем доставки, якщо це хтось інший.
• Клієнти, які замовляють без облікового запису й ідентифікуються лише за адресою електронної пошти та даними доставки, наданими під час оформлення.
• Особи, які створили обліковий запис, але не робили замовлень, зокрема ті, хто увійшов через Google або Facebook.
• Особи, які пишуть нам через форму зворотного зв'язку.
• Особи, які користуються необов'язковим ШІ-помічником із покупок.
• Власні працівники магазину в адміністративній панелі, чиї входи та чиї зміни замовлень, товарів і цін записуються.

3. Мета використання персональних даних

Записи ведуться на таких правових підставах:

• Персональні дані обробляються на підставі клієнтських відносин — виконання договору купівлі-продажу, який ви укладаєте під час оформлення (стаття 6(1)(b) GDPR). Це охоплює замовлення, доставку та обліковий запис, з якого ви його робите.
• Персональні дані обробляються для виконання юридичного обов'язку (стаття 6(1)(c)) — зберігання замовлень і рахунків, якого вимагає фінське законодавство про бухгалтерський облік.
• Персональні дані обробляються на підставі законного інтересу (стаття 6(1)(f)) — забезпечення безпеки облікових записів, запобігання шахрайству та зловживанням, відповіді на надіслані вами повідомлення та відповіді на запитання, які ви ставите помічникові з покупок.
• Персональні дані обробляються на підставі згоди (стаття 6(1)(a)) — необов'язкові файли cookie, вимірювання швидкості сторінок, яке вони уможливлюють, і маркетингові листи. Кожну з цих згод можна відкликати будь-коли.

Цілі обробки:

• Приймання, оплата, доставка й у разі потреби повернення коштів за ваше замовлення, а також інформування вас про нього.
• Підтримання клієнтських відносин — ведення вашого облікового запису, можливість входу та показ вашої власної історії замовлень.
• Відповіді на повідомлення та запитання, які ви надсилаєте нам через форму зворотного зв'язку або помічника з покупок.
• Забезпечення безпеки облікових записів і магазину — виявлення та розслідування несанкціонованих входів, шахрайства та зловживань.
• Ведення бухгалтерського обліку та виставлення рахунків, яких вимагає фінське законодавство про бухгалтерський облік.
• Інформування про товари магазину — лише якщо ви прямо підписалися. Типово нічого не надсилається, а підписку можна скасувати будь-коли.

4. Персональні дані, що зберігаються в записах

Реєстр клієнтів містить такі дані в тому вигляді, в якому застосунок їх справді зберігає:

• Обліковий запис: адреса електронної пошти; ім'я та прізвище; номер телефону; пароль, що зберігається лише як незворотний хеш і ніколи в читабельному вигляді; обрана вами мова магазину; роль вашого облікового запису; час створення облікового запису; час підтвердження вашої адреси електронної пошти; час вашого останнього входу; чи підписалися ви на маркетингові листи, коли і звідки; а також фотографія профілю, якщо ви її завантажите.
• Замовлення: номер замовлення; адреса доставки та адреса виставлення рахунку саме в тому вигляді, в якому їх надано під час оформлення, — ім'я одержувача, вулиця, поштовий індекс, населений пункт, країна та номер телефону; адреса електронної пошти, надана для замовлення без облікового запису; замовлені товари, кількості та ціни; суми, податок і вартість доставки; валюта; мова, якою завершено оформлення; статус замовлення та історія його змін; перевізник, код і посилання для відстеження; повернення коштів, якщо вони були; а також номер рахунку з датами виставлення та оплати.
• Платіж: назва використаного постачальника платіжних послуг; платіжне посилання, яке він повертає; тип способу оплати; і дволітерний код країни емітента картки, який повідомляє постачальник платіжних послуг і який визначає, які способи оплати магазин може вам запропонувати. Магазин не зберігає номерів карток, банківських реквізитів чи облікових даних гаманця — вони залишаються в постачальника платіжних послуг.
• Вхід через соціальну мережу: якщо ви входите через Google або Facebook — назва постачальника, ідентифікатор користувача, який він нам надає, та адреса електронної пошти, яку він повертає.
• Безпека: події входу — час, адреса електронної пошти, спосіб входу, IP-адреса та ідентифікація браузера; одноразові токени скидання пароля та підтвердження пошти, що зберігаються лише як хеш; і для працівників адміністративної панелі — запис про зміни замовлень, товарів і цін із часом, особою та IP-адресою.
• Зворотний зв'язок: надіслані вами ім'я, адреса електронної пошти, тема та повідомлення; сторінка, з якої ви їх надіслали; ваша мова та ідентифікація вашого браузера; а також статус опрацювання та внутрішні нотатки магазину щодо вашого повідомлення.
• Помічник із покупок: сесія розмови та її мова, написані вами повідомлення та отримані відповіді.
• Вимірювання швидкості сторінок: якщо ви приймаєте категорію аналітичних файлів cookie — власні вимірювання магазину щодо того, наскільки швидко завантажуються сторінки: шлях сторінки, показник і значення разом з ідентифікацією вашого браузера, що надсилаються на власний сервер магазину і жодній третій стороні.
• Діагностика помилок: якщо ви приймаєте категорію аналітичних файлів cookie — запис про технічні збої, з якими ваш браузер зіткнувся на сторінках магазину: метод запиту, адреса сторінки без частини із запитом, код відповіді або назва помилки, власний код помилки магазину та довідковий номер, що ідентифікує запис, а не вас, — надіслані на власний сервер магазину і жодній третій стороні. Текст помилки, вміст запитів і відповідей та будь-які паролі, токени, адреси електронної пошти чи номери карток ніколи не збираються.
• Вибір щодо файлів cookie: зберігається у вашому браузері, а не на серверах магазину.

Інших персональних даних у записах немає. Магазин не запитує і не зберігає ідентифікаційного номера, дати народження, даних про здоров'я чи будь-якої іншої особливої категорії персональних даних. Коли ви видаляєте обліковий запис на сторінці облікового запису, наведені вище відомості стираються або замінюються анонімною позначкою, ваші прив'язки для входу через соціальні мережі та невикористані токени видаляються, а розмови з помічником знеособлюються; замовлення та рахунки, які магазин зобов'язаний зберігати за законодавством про бухгалтерський облік, залишаються; надіслане вами повідомлення зворотного зв'язку очищується від вашого імені, вашої адреси та власного тексту, і лишається тільки анонімний запис про те, що звернення було; а подія входу зберігає свій час, спосіб і мережеву адресу як запис безпеки, при цьому вашу адресу електронної пошти замінює та сама анонімна позначка, що й в облікового запису.

Ці записи охоплюють реєстр клієнтів. Магазин обробляє також один номер телефону з метою, що не має жодного стосунку до клієнтів: власний службовий номер оператора, уже оприлюднений на сторінках контактів і зворотного зв'язку, налаштований отримувати автоматичне повідомлення, коли магазин не працює або недоступний, щоб збій було помічено за хвилини, а не за години. Ці повідомлення надсилає Google Cloud Monitoring, а далі доставляє мобільний оператор, якого ми не можемо назвати; кожне з них містить лише назву служби, стан і час, ніколи дані клієнтів чи замовлень, і ми не зберігаємо обліку надісланих повідомлень. Персональні дані жодного клієнта тут не задіяні.